Authentification/ouverture de session (LDAP)

Transcription

1 Authentification/ouverture de session (LDAP) Qu'est-ce qu'un annuaire LDAP? LDAP = Lightweight Directory Access Protocol C'est l'héritier de l'annuaire X500, il a été proposé en C'est un peu comme une base de donnée, on peut y stocker et lire des informations mais contrairement à une base de donnée, il est lui spécialisé, ses objectifs sont : - de fournir de façon fiable des informations aux utilisateurs -permettre aux utilisateurs de mettre à jour leurs infos personnelles -rendre des informations accessible mais de façon contrôlée -Eviter la redondance d'informations -Faciliter la gestion des postes de travail et des équipements du réseau Pour pouvoir fonctionner, l'annuaire, qui est un service, doit être obligatoirement installé en même temps que le service de domaine. N'importe quelle application conforme au LDAP peut y avoir recours. Configuration minimum requise : -système d'exploitation pour serveur - Processeur adapté pour serveur et rapide - 2 GO minimum de ram 4 GO recommandés - 10 GO d'espace disque minimum Requête LDAP client-serveur :

2 Les différents annuaires LDAP : Novell directory server Apache directory server Fedora directory server Active directory Peu d'évolution, licence payante donc prix élevé si beaucoup d'utilisateurs Ensemble d'outils d'annuaire LDAP et de serveur d'authentification, interface d'administration en java donc portable sur beaucoup d'architectures Produit open source, haute performance et fiabilité, inclus deux applications web : répertoire téléphonique et calendrier. Mais choix du système et architecture restreinte. Produit Microsoft avec objectif principal de fournir des services d'authentification et d'identification à un réseau. Concept du LDAP : - Un protocole - Modèle d'information - Modèle de nommage - Modèle fonctionnel - Modèle de sécurité - Modèle de duplication 1) le protocole : Le protocole permet de définir comment s'établie la communication qu'elle soit clientserveur ou serveur-serveur, le format de transport des données, le mécanisme de sécurité ainsi que les actions basiques comme l'interrogation de l'annuaire ou la modification des données. 2) Modèle d'information : Permet de déterminer le type d'informations contenues dans l'annuaire. On a le schéma de l'annuaire qui définie l'ensemble des définitions des objets que le serveur sait gérer, il décrit les classes des objets, leurs attributs et leur syntaxe. Pour chaque entrée dans la base de donnée, le serveur vérifie que l'objet correspond à sa classe.

3 3)Modèle de nommage : Il sert à nommer toutes les entrées puis à les organiser sous la forme d'une arborescence on appelle sa le DIT ( = Directory Information Tree), les entrées sont nommées de deux manières : RDN (= Relative Distinguished Name) et DN (= Dinstinguished Name). On distingue 2 types d'objet en particulier : -Les Alias qui permettent de faire référence entre plusieurs entrées dans le même annuaire -Les Referals qui permettent de distribuer la gestion d'un annuaire entre plusieurs serveurs LDAP distincts. 4)Modèle fonctionnel : Il décrit le moyen d'accéder aux données et les opérations pouvant être appliquées. Pour retirer une information, il faut lancer une requête sur le serveur. Les requêtes se divisent en 2 parties, le scope qui permet de cibler une partie de l'arborescence et le filtre qui permet de retirer seulement les informations demandées. 5)Modèle de sécurité : Décrit le moyen de protéger les données des accès non autorisés On a plusieurs moyens de sécurités : -L'authentification pour accéder à un service -Contrôle des accès pour différents utilisateurs -Chiffrement des données lors des transactions client-serveur et serveur-serveur 6)Modèle de duplication : Permet de définir comment est dupliqué l'annuaire sur les différents serveurs, ce qui peut être utile en cas de panne d'un serveur. On observe un site maître et un ou des sites esclaves sur lesquels les données sont dupliquées, cela peut-être toute l'arborescence ou bien seulement une partie.

4 Installation d'active directory 1) installation du serveur DNS 2) installation des services domaines Active Directory 3) Installation Active Directory LDS 4) création du domaine

5 5) Ajout d'utilisateur 6)Configuration des droits

6 7)Intégration machine cliente au domaine 8)Démarrage de la session

7 9)Dossier partagé 10)Script d'ouverture de session

8